Title: Приложение 1
Author: Acer
Last saved by: Admin
Company: Home

УТВЕРЖДАЮ

dol_ruk ident_rp

________________ fio_ruk
«___»_____________2011г.

АКТ
классификации ИСПДн «Сотрудники»
ident_rp

2011г.
1.	
Общие положения
Классификация ИСПДн была проведена в соответствии с совместным Приказом ФСТЭК/ФСБ/Минсвязи «Об утверждении порядка проведения классификации информационных систем персональных данных» от 13.02.2008г. № 55/86/20.
Определение уровней защищенности осуществлялось в соответствии с Постановлением Правительства "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" от 01.11.2012г. №1119.
Классификацию ИСПДн проводила комиссия, назначенная Приказом dol_ruk_rp от __.__.2011г. №___., в составе:
Председатель: | |
| ___________________________ Должность | ____________________ ФИО
Члены комиссии: | |
| ___________________________ Должность | ____________________ ФИО
| ___________________________ Должность | ____________________ ФИО
| ___________________________ Должность | ____________________ ФИО

2.	
Определение класса ИСПДн «Сотрудники»
Категория персональных данных (Хпд):
категория 2 - персональные данные, позволяющие идентифицировать субъекта персональных данных и получить о нем дополнительную информацию, за исключением персональных данных, относящихся к категории 1.
Объем обрабатываемых персональных данных (Хнпд):
3 - в информационной системе одновременно обрабатываются данные менее чем 1000 субъектов персональных данных или персональные данные субъектов персональных данных в пределах конкретной организации.
Заданные оператором характеристики безопасности персональных данных, обрабатываемых в информационной системе:
Специальные информационные системы - информационные системы, в которых вне зависимости от необходимости обеспечения конфиденциальности персональных данных требуется обеспечить хотя бы одну из характеристик безопасности персональных данных, отличную от конфиденциальности (защищенность от уничтожения, изменения, блокирования, а также иных несанкционированных действий).
К специальным информационным системам должны быть отнесены:
информационные системы, в которых обрабатываются персональные данные, касающиеся состояния здоровья субъектов персональных данных;
информационные системы, в которых предусмотрено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
Структура ИСПДн:
локальные информационные системы - комплексы автоматизированных рабочих мест, объединенных в единую информационную систему средствами связи без использования технологии удаленного доступа.
Наличие подключений информационной системы к сетям связи общего пользования и (или) сетям международного информационного обмена:
Подключение к сети Интернет - internet_type
Режим обработки персональных данных:
многопользовательский
Режим разграничения прав доступа пользователей информационной системы:
системы с разграничением прав доступа
Местонахождение технических средств информационной системы:
находится в пределах Российской Федерации
По результатам анализа исходных данных и модели угроз ИСПДн присваивается класс К3.
класс 3 (К3) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к незначительным негативным последствиям для субъектов персональных данных.
3.	Определение уровня защищенности ИСПДн «Сотрудники»
Информационная система обрабатывает иные категории персональных данных (не относящиеся к специальным, биометрическим, общедоступным).
Информационная система является информационной системой, обрабатывающей персональные данные сотрудников оператора.
В ИСПДн обрабатываются персональные данные менее чем 100000 субъектов персональных данных.
Для ИСПДн актуальны угрозы 3-его типа (угрозы, не связанные с наличием недокументированных (недекларированных) возможностей в системном и прикладном программном обеспечении, используемом в информационной системе).
По результатам анализа исходных данных и модели угроз при обработке персональных данных в ИСПДн должен быть обеспечен 4 уровень защищенности.

Председатель: | |
| ________________ подпись | ___________________ ФИО
Члены комиссии: | |
| ________________ подпись | ___________________ ФИО
| ________________ подпись | ___________________ ФИО
| ________________ подпись | ___________________ ФИО

УТВЕРЖДАЮ

dol_ruk ident_rp

________________ fio_ruk
«___»_____________2011г.

АКТ
классификации ИСПДн «Пациенты»
ident_rp

2011г.
1.	
Общие положения
Классификация ИСПДн была проведена в соответствии с совместным Приказом ФСТЭК/ФСБ/Минсвязи «Об утверждении порядка проведения классификации информационных систем персональных данных» от 13.02.2008г. № 55/86/20.
Определение уровней защищенности осуществлялось в соответствии с Постановлением Правительства "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" от 01.11.2012г. №1119.
Классификацию ИСПДн проводила комиссия, назначенная Приказом dol_ruk_rp от __.__.2011г. №___., в составе:
Председатель: | |
| ___________________________ Должность | ____________________ ФИО
Члены комиссии: | |
| ___________________________ Должность | ____________________ ФИО
| ___________________________ Должность | ____________________ ФИО
| ___________________________ Должность | ____________________ ФИО

2.	Определение класса ИСПДн «Пациенты»
Категория персональных данных (Хпд):
категория 1 - персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни.
Объем обрабатываемых персональных данных (Хнпд):
2 - в информационной системе одновременно обрабатываются персональные данные от 1000 до 100 000 субъектов персональных данных или персональные данные субъектов персональных данных, работающих в отрасли экономики Российской Федерации, в органе государственной власти, проживающих в пределах муниципального образования.
Заданные оператором характеристики безопасности персональных данных, обрабатываемых в информационной системе:
Специальные информационные системы - информационные системы, в которых вне зависимости от необходимости обеспечения конфиденциальности персональных данных требуется обеспечить хотя бы одну из характеристик безопасности персональных данных, отличную от конфиденциальности (защищенность от уничтожения, изменения, блокирования, а также иных несанкционированных действий).
К специальным информационным системам должны быть отнесены:
информационные системы, в которых обрабатываются персональные данные, касающиеся состояния здоровья субъектов персональных данных;
информационные системы, в которых предусмотрено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
Структура ИСПДн:
локальные информационные системы - комплексы автоматизированных рабочих мест, объединенных в единую информационную систему средствами связи без использования технологии удаленного доступа.
Наличие подключений информационной системы к сетям связи общего пользования и (или) сетям международного информационного обмена:
Подключение к сети Интернет - internet_type
Режим обработки персональных данных:
многопользовательский
Режим разграничения прав доступа пользователей информационной системы:
системы с разграничением прав доступа

Местонахождение технических средств информационной системы:
находится в пределах Российской Федерации
По результатам анализа исходных данных и модели угроз ИСПДн присваивается класс К1.
класс 1 (К1) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к значительным негативным последствиям для субъектов персональных данных.
3.	Определение уровня защищенности ИСПДн «Пациенты»
Информационная система обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов персональных данных).
Информационная система является информационной системой, обрабатывающей персональные данные субъектов персональных данных, не являющихся сотрудниками оператора.
В ИСПДн обрабатываются персональные данные менее чем 100000 субъектов персональных данных.
Для ИСПДн актуальны угрозы 3-его типа (угрозы, не связанные с наличием недокументированных (недекларированных) возможностей в системном и прикладном программном обеспечении, используемом в информационной системе).
По результатам анализа исходных данных и модели угроз при обработке персональных данных в ИСПДн должен быть обеспечен 3 уровень защищенности.

Председатель: | |
| ________________ подпись | ___________________ ФИО
Члены комиссии: | |
| ________________ подпись | ___________________ ФИО
| ________________ подпись | ___________________ ФИО
| ________________ подпись | ___________________ ФИО